不用网关或代理的单点远程办公如何实现，Aruba推出EdgeConnect Microbranch

Posted 2022-01-06 CSDN云计算

Aruba日前宣布推出全新EdgeConnect Microbranch解决方案，针对混合办公环境的家庭办公室和小型办公室的网络解决方案，可供远程工作人员通过单个Wi-Fi接入点 (AP) ，安全地访问办公室内所有的传统办公服务，而无需在远程站点部署网关、代理或额外的硬件。EdgeConnect Microbranch通过向远程工作人员提供全面的边缘到云连接服务、加快故障排除的能力以及通过将零信任园区网络和安全访问服务边缘 (SASE) 安全框架无缝扩展到家庭办公室/小型办公室来确保公司的安全措施，从而使员工无论在何处都能够获得相同的体验。

EdgeConnect Microbranch是Aruba ESP（边缘服务平台）的一部分，由一台AP和全新的SD-WAN服务构成。以往Aruba通过远程接入点 (RAP) 向家庭办公室提供了连接、安全性和零接触式登录体验，EdgeConnect Microbranch也秉承了这样的理念。

SD-WAN已被添加到大型分支机构和园区网络中，以满足日益增长的提高应用性能、可靠性和安全性的需求。当前，随着混合办公成为常态，家庭和小型远程办公室需要Aruba SD-WAN具有的自动化编排，基于策略的流量管理以及基于云的SASE安全，从而可以高效、稳健并安全地支持越来越多的远程办公的员工。事实上，IDC估计，70%的G2000组织将采取远程或混合优先的工作模式，并重新定义工作流程。  

对于各组织来说，要想成功实现灵活的远程工作方式，关键在于使混合工作型员工即使在家中也能够像在办公室一样访问工具、应用和功能。为此，新的EdgeConnect Microbranch解决方案除了提供Aruba RAP既有的高性能连接、基于身份的访问控制、管理和分析功能外，还添加了新的SD-WAN和SASE，不需要在远端增加硬件或在设备中增加代理。对于空间有限的家庭办公室、小型办公室和没有IT人员值守的临时地点，比如快餐店、售货亭和移动诊所等来说，不需要购置额外的硬件是一个重要因素。

EdgeConnect Microbranch服务可应对与远程工作相关的常见挑战，例如需要保证延迟敏感型应用的性能，如统一通信和协作应用等，同时确保适当的安全性，并应对网络上可能出现的更高密度的带宽消耗型设备。新的EdgeConnect Microbranch服务，例如基于策略的路由使IT部门能够对应用流量如何到达目的地进行优化，补充了现有的服务优化能力（比如将AP无线资源动态分配给特定应用的Air Slice）。举个例子，视频会议通话质量可以通过使该流量优先于视频娱乐，然后将视频会议流量直接路由到可信的SaaS供应商，并绕过不必要的数据中心检查而得以改善。

慧与科技旗下Aruba解决方案系列营销副总裁Larry Lunetta表示，“EdgeConnect Microbranch为组织实现远程工作提供了一种现代化、可扩展的方法，并提供与办公室相同的家庭办公体验。尽管有人可能认为，安全是唯一可以扩展到家庭办公室AP或路由器的网络服务，而这还需要额外的设备，但EdgeConnect Microbranch证明，通过基于云的方法，所有关键网络服务都可以只需要通过接入点就扩展到家庭办公室。”

通过把关键SD-WAN功能扩展到已经非常强大的Aruba RAP，EdgeConnect Microbranch现在已成为远程呼叫中心、远程医疗和IT管理等混合运营环境的理想解决方案，在这些环境中，可用性和安全性都至关重要。

传统的混合办公网络方案需要在小型办公室和家庭办公室部署大量硬件才能提供SD-WAN和SASE服务，同时还需要部署一些缺乏强大管理能力和功能的消费级硬件和单用途设备。作为业界领先的解决方案，EdgeConnect Microbranch极大地改进了传统解决方案。

全新SD-WAN的特性和优势：无需本地网关

第一，基于策略的路由——允许IT部门根据自动化规则保障应用性能和安全性，以满足特定应用、网站或用户类型的服务等级协议 (SLA)；
第二，隧道和路由编排——通过按需编排VPN隧道并自动将流量重新路由到能够提供最佳性能的网络路径，优化网络性能；
第三，SASE集成——通过AP直接与云安全服务（如Zscaler）建立安全连接，并通过Aruba Central提供隧道编排和统一配置管理；
第四，增强的WAN可视性——通过检测延迟、抖动和影响ISP的其他连接问题（IT团队过去无法查看这些问题），提供广域网可用性、利用率和吞吐量的准实时更新，从而加快故障排除并改善用户体验。

这些功能建立在Aruba既有的远程接入解决方案的能力之上，包括：
第一，流量优先级——将无线资源分配给一个应用，并在应用会话开始或结束时动态改变资源的分配；
第二，全面扩展性——通过Aruba Central基于云的服务和AOS 10，支持数以万计的远程工作人员的零接触式部署和综合管理；
第三，更高的可用性和可靠性——如果家庭或小型办公室的ISP连接中断，可通过USB接口提供4G LTE链路备份。

IT市场调研机构650 Group的技术分析师Chris DePuy表示：“随着远程工作的需求不断增加，IT部门正面临着日益增多的挑战，如确保所有工作人员无论在何处都能对关键业务应用和数据以可见、易管理和高度安全的方式进行访问。如果能够将零信任和SASE安全框架扩展到家庭和远程办公室，这对于企业推进其混合工作计划将发挥重要作用。”

现在，Aruba EdgeConnect Microbranch解决方案已进入早期试用阶段，并将于2022年3月正式发布到所有运行ArubaOS 10并具有基础AP许可证的AP（包括客户已经拥有并在Central管理的符合条件的AP）。